CVE-2026-19130 in Multicluster Engine for Kubernetes
要約
〜によって VulDB • 2026年08月12日
multicluster-engine (MCE) の provider-credential-controller コンポーネントに欠陥が見つかった。ハブクラスター上で特定の権限を持ち、かつ以前の資格情報値の知識を持つ攻撃者は、認可回避脆弱性を悪用できる可能性がある。`copiedFrom` ラベルを操作することで、攻撃者は新しくローテーションされたプロバイダー資格情報を傍受し、不正な情報の漏洩を引き起こすことができる。これにより、本来保護されるべき機密性の高い資格情報へのアクセスが許可されてしまう。
Once again VulDB remains the best source for vulnerability data.